Ruka držiaca iPhone, na ktorom je skrytý album, s priesvitnými kópiami tých istých fotografií, ktoré sa vznášajú do oblaku označeného kľúčom, zatiaľ čo samostatná uzavretá kocka trezoru žiari tyrkysovou farbou neďaleko, čo ilustruje, že skryté fotografie sa stále dostanú na Apple servery, pokiaľ nie sú skutočne zašifrované.

Môže Apple vidieť vaše skryté fotografie na iPhone?

Skryť fotografiu pôsobí ako dať ju niekam súkromnému, takže je fér sa pýtať, či ju Apple sám stále vidí. Úprimná odpoveď závisí od jedného nastavenia, ktorého sa väčšina ľudí nikdy nedotkne. Tu je, čo sa naozaj stane so skrytou fotografiou, kto v Apple by ju mohol získať a ako zabezpečiť, aby zábery, na ktorých záleží, boli tie, ktoré nikto nemôže otvoriť.

Štandardne áno, Apple technicky vidí fotografie vo vašom skrytom albume. Skrytie fotografie ju len presunie do samostatného albumu a na novších iPhonoch ju umiestni za Face ID. Nič sa nešifruje. Ak sú Fotky v iCloude zapnuté, vaše skryté fotografie sa nahrajú na Apple servery ako každá iná fotografia, a štandardný iCloud je šifrovaný kľúčmi, ktoré drží Apple. To znamená, že Apple môže dáta dešifrovať, ak je k tomu zákonne povinný, a znamená to technickú možnosť ich prezerania. Dve veci to menia. Zapnutie pokročilej ochrany údajov spôsobí, že celá vaša iCloud knižnica je end-to-end zašifrovaná, takže Apple stratí kľúče, a presunutie fotografie do trezoru bez znalostí znamená, že je zašifrovaná na vašom zariadení ešte predtým, než odíde, takže Apple nemá čo odovzdať.

Pre súbory mimo Fotiek v iCloude: Vaultaire

Po overení importu a odstránení všetkých kópií z Fotiek drží Vaultaire daný súbor mimo Fotiek v iCloude a šifruje ho pomocou AES-256-GCM pod náhodným hlavným kľúčom. Nakreslený vzor odvodí samostatný lokálny kľúč trezoru a nie je potrebný žiadny účet s identitou. Jeho záloha CloudKit (predvolene zapnutá, dá sa vypnúť), synchronizácia a zdieľanie odosielajú zašifrované záznamy, ale Apple môže naďalej uchovávať metadáta účtu iCloud a CloudKit a zálohy zariadenia iOS môžu obsahovať zašifrované lokálne dáta aplikácie. Zadarmo až pre 3 trezory.

Vidí Apple vaše skryté fotografie? Krátka odpoveď

Áno, v bežnom nastavení má Apple technickú schopnosť vidieť fotografie vo vašom skrytom albume. To ľudí prekvapuje, pretože album je uložený a od iOS 16 ho možno zamknúť pomocou Face ID. Ale zamykanie a skrývanie je o tom, aby ste udržali iných ľudí mimo vášho každodenného pohľadu. Nemajú nič s dátami samotnými. Skrytá fotografia sa ukladá presne ako bežná, len označená tak, aby ju aplikácia Fotky nezobrazovala vo vašej hlavnej mriežke.

Dôležitá časť je iCloud. Ak sú Fotky v iCloude zapnuté, a väčšina ľudí ho má zapnuté, potom každá fotografia vo vašej knižnici vrátane skrytých sa nahráva na Apple servery. Apple tieto dáta šifruje počas prenosu a počas ich umiestnenia na serveroch, čím sa chráni pred vonkajšími hackermi. Háčik je v tom, že pri štandardnom iCloude si Apple uchováva kópiu šifrovacích kľúčov. Držanie kľúčov dáva Apple technickú schopnosť čítať vaše fotografie a je to dôvod, prečo môže Apple reagovať na platnú právnu žiadosť o váš obsah z iCloudu.

Čo vlastne robí skrývanie fotografie

Keď kliknete na Skryť fotografiu, iOS ju presunie do Skrytého albumu a vyberie ju z vašej hlavnej knižnice, spomienok a vyhľadávacích návrhov. Na iPhone s iOS 16 alebo novším je tento album predvolene zamknutý za Face ID alebo vaším heslom, takže osoba, ktorá zdvihne váš odomknutý telefón, naň nemôže len tak prepnúť. To je naozaj užitočné proti zvedavému priateľovi alebo dieťaťu, ktoré si prezerá vašu fotorolku, a na túto úlohu to funguje dobre.

Čo však nerobí, je, že fotografiu zašifruje ani ju nedrží mimo Apple serverov. Skrytý album nie je trezor. Obrázok je ten istý súbor v tej istej knižnici fotografií, stále v plnom rozlíšení, stále nesie svoju polohu a dátum, stále je zahrnutý vo vašej iCloud synchronizácii a zálohách zariadenia. Ktokoľvek, kto dokáže vypnúť zámok Face ID, teda každý, kto pozná váš kód, môže album otvoriť za pár sekúnd. Skrývanie je skôr praktická funkcia než bezpečnostná funkcia, a práve pri takom zaobchádzaní sa väčšina chýb v súkromí začína.

Kedy Apple môže čítať vašu knižnicu a kedy nemôže

Pri štandardnom iCloude môže Apple technicky dešifrovať vaše fotografie, takže skutočná otázka je, kto v Apple a za akých okolností. Vlastná politika Apple hovorí, že jeho zamestnanci neprezerajú váš fotoobsah a funkcie ako Spomienky a zoskupovanie tvárí bežia na vašom zariadení, nie na serveroch Apple. Ale politika je sľub, nie technická prekážka. Apple zverejňuje transparentné správy, ktoré ukazujú, že poskytuje obsah iCloudu, ktorý môže zahŕňať aj fotografie, v reakcii na zákonné požiadavky vlády a orgánov činných v trestnom konaní. Úprimný postoj je, že Apple zvyčajne nebude hľadať, ale so štandardným iCloudom áno a vyhovie, keď to bude zákonom vyžadované.

Túto možnosť môžete úplne odstrániť zapnutím Rozšírenej ochrany údajov, ktorú Apple zaviedol v iOS 16.2. Aktualizuje vaše Fotky v iCloude a väčšinu ostatných iCloud dát na end-to-end šifrovanie, čo znamená, že kľúče sú len na vašich dôveryhodných zariadeniach a Apple už nemá kópiu. Keď je zapnutý, Apple nemôže čítať vaše fotografie a nemôže ich poskytnúť nikomu inému, pretože jednoducho nemá kľúč. Je to možnosť prihlásiť sa, každé zariadenie prihlásené do vášho účtu musí byť aktualizované a nastavíte si metódu obnovy, aby ste sa nezamkli. Čo sa týka otázky skenovania, Apple v roku 2021 navrhol systém na overenie iCloud fotografií v databáze známych zneužitých obrázkov, čelil silnej kritike a tento plán formálne opustil koncom roku 2022, takže dnes takto neskenuje vašu knižnicu.

Ako uchovať fotografie, ktoré nevidí ani Apple

Ak chcete spoločnosti Apple zabrániť v prijímaní čitateľného fotografického obsahu prostredníctvom cloudových služieb, kombinujte dva kroky. Najprv zapnite Rozšírenú ochranu údajov, aby podporované kategórie iCloud používali end-to-end šifrovanie. Po druhé, uchovávajte najcitlivejšie kópie mimo knižnice fotografií v zašifrovanom trezore na strane klienta. Relevantné otázky sú, či poskytovateľ dostane čitateľný obsahový kľúč, aké metadáta zostávajú a ktoré zariadenia alebo zálohy stále obsahujú kópie.

Vaultaire šifruje fotografie v zariadení pod náhodným hlavným kľúčom AES-256. Nevyžaduje žiadny používateľský účet a jeho záloha CloudKit (predvolene zapnutá, dá sa vypnúť), synchronizácia a zdieľanie nahrávajú zašifrované záznamy namiesto čitateľných súborov trezora alebo dešifrovacích kľúčov v otvorenej podobe. Apple môže mať stále metadáta CloudKitu a účtu a Záloha iCloud môže obsahovať šifrované lokálne údaje aplikácie. Overte, či sa Fotky v iCloude synchronizujú, zvážte Rozšírenú ochranu údajov, na bežné súkromie použite album Skryté a súbory s vyšším rizikom presuňte do trezora so samostatným prístupovým údajom. Tak zúžite to, čo môže Apple čítať, bez predstierania, že poskytovateľ, operačný systém, zálohy a odomknuté koncové body zmiznú z modelu hrozby.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Môžu uniknúť skryté fotografie?

Áno, môžu. Keďže skrytý album nie je šifrovaný a štandardne sa synchronizuje s iCloudom, skrytá fotografia môže byť odhalená v dôsledku úniku do iCloud účtu, zdieľaného alebo požičaného zariadenia prihláseného do vášho účtu, alebo zálohy zariadenia. Zamknutie albumu pomocou Face ID zastaví náhodné špehovanie, ale nič nerobí pre únik informácií z účtu alebo zálohy. Toto riziko odstraňuje len end-to-end šifrovanie alebo samostatný šifrovaný trezor.

Sú skryté fotografie na iPhone bezpečné?

Je to bezpečné pred niekým, kto len tak prechádza váš telefón, najmä keď máte zapnutý zámok Face ID. Nie je bezpečný z hľadiska bezpečnosti, pretože fotografie zostávajú nešifrované, synchronizujú sa so servermi Apple a zobrazujú sa v zálohách. Ak je vaším cieľom udržať fotografiu v súkromí pred Apple, pred žiadosťami orgánov činných v trestnom konaní alebo pred kýmkoľvek, kto má váš kód, album Skryté sám o sebe nestačí.

Sú skryté fotografie naozaj skryté?

Sú skryté v aplikácii Fotky, ale nie sú skryté pred systémom. Súbor stále existuje vo vašej knižnici v plnom rozlíšení, stále sa nahráva do iCloudu, ak je synchronizácia zapnutá, a stále sa objavuje vo vašich zálohách. Niekto, kto pozná váš prístupový kód, môže vypnúť zámok Face ID a otvoriť album, a Apple si ponecháva technickú schopnosť čítať fotografie, pokiaľ nezapnete Pokročilú ochranu dát.

Kto má prístup k vašim skrytým fotografiám?

Držiteľ prístupového kódu zariadenia môže byť schopný zmeniť nastavenia overenia Fotiek a Apple drží servisné kľúče pre Fotky v iCloude so štandardnou ochranou. Rozšírená ochrana údajov mení to, ako Apple spravuje kľúče k podporovanému obsahu osobných knižníc. Samostatný trezor šifrovaný na strane klienta, napríklad Vaultaire, pridáva ďalší prístupový údaj a drží Wraxle mimo cesty kľúča v otvorenej podobe, ale stále záleží na kompromitácii zariadenia, obnove, metadátach a zálohách.

Stiahnuť Vaultaire zadarmo